Как обращаться с request_loader Flask-Login в user_loader?

Question

Я заранее извиняюсь за задание довольно загадочного вопроса. Однако я не понимал этого, несмотря на много материала. Было бы здорово, если бы вы могли пролить свет на это.

Какова цель request_loader в флэше? Как он взаимодействует с декоратором user_loader?

Если я использую систему проверки подлинности на основе токенов (планирую отправить токен на мой внешний интерфейс angularJS, сохраняя там токен и отправляя этот токен в заголовок авторизации-токена), мне нужен request_loader или будет user_loader (где я проверяю заголовок auth и вижу, существует ли пользователь)?

Answer 1

Из Колба-Логин documentation:

Иногда вы хотите, чтобы войти в систему пользователей без использования куки, например, с помощью значения заголовка или ключа апи, переданного в качестве аргумента запроса. В этих случаях вы должны использовать обратный вызов request_loader. Этот обратный вызов должен вести себя так же, как ваш user_loader callback, за исключением того, что он принимает запрос Flask вместо user_id.

Итак, чтобы ответить на ваш вопрос, они оба выполняют ту же функцию для Flask-Login. Они оба используются для загрузки пользователя. request_loader, однако, подходит для пользовательских логинов.

Вот отличный учебник, я обнаружил, что использует request_loader воспользоваться ключом аутентификации на основе (Пост не мои, я просто обмен на ссылку): http://gouthamanbalaraman.com/blog/minimal-flask-login-example.html

Answer 2

Для проверки пользователей session_id Фляги-Вход в для запросов внешнего интерфейса через Angular, вы должны установить флаг конфигурации withCredentials на true.

То есть, если вы используете Угловой-х $http.post(url,data [,config]) или $http.get(url [,config]), убедитесь, что config объект содержит набор свойства withCredentials истину. Это даст указание браузеру использовать его файлы cookie таким же образом, как и при полнофункциональном посещении страницы.

Например,

$http.post('/api/login',{username:'myusername',password:'mypassword'},{withCredentials:true}) 

будет post Расширенные данные {username:'myusername',password:'mypassword'} на ваш сайт//api/login маршрут приложения и, если вы используете колбовую Логин и войти в систему, настой будет знать.

Вы можете установить это поведение для всех$http запросов на обслуживание установки

$httpProvider.defaults.withCredentials=true 

где-то в вашем приложении. В настоящее время, у меня есть эта строка кода в моем app.config блоке, который кажется подходящим для меня:

var myApp = angular.module('myApp'); 

myApp.config(function ($httpProvider) { 
    $httpProvider.defaults.withCredentials = true; 
    }); 

(Поскольку этот пост о Колба, люди могут посылать данные формы через Угловое таким образом, что он может можно найти в request.form, который имеет аналогичное решение, fyi.)